Malware Catcher 2009 и Fast Antivirus 2009 это два новыx поддельных антивируса от создателей Ultra Antivir2009, Virus Alert, Virus Melt и Virus Doctor. Как и предыдущие программы они попадают на компьютер в основном через поддельные онлайн сканеры и трояны. Причём как и ранее вышедшие паразиты из их серии, Malware Catcher 2009 и Fast Antivirus 2009 хранят свои файлы на серверах проекта Google Code. Это затрудняет блокирование распространения этих вредоносных программ.

Сразу после первого запуска обе программы создают запись в ключе HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, чем обеспечивают себе автозагрузку. Кроме этого на жестком диске, в различных каталогах создаются несколько файлов, которые абсолютно безвредны, но позже будут определены Malware Catcher 2009 и Fast Antivirus 2009 как вирусы, трояны и спайваре.

WinPC Antivirus – это поддельная антиспайварная программа, новая версия ранее появившейся программы WinPC Defender. В основном использует трояны для своего распространения. Одим из таких троянов является троян TDSSserv, которые довольно трудно удалить (стандартные средства Windows даже не смогут определить его наличие). Как и другие программы своего класса, WinPC Antivirus прописывается в автозагрузку, для того чтобы запускаться каждый раз при запуске компьютера.

После своего запуска, имитируется процесс сканирования компьютера, результат которого довольно предсказуем – компьютер заражён несколькими троянами, вирусами и тд. После окончания сканирования WinPC Antivirus предлагает вылечить компьютер, всего лишь за 60 долларов. Если вы откажетесь платить, то эта вредоносная программа будет постоянно напоминать о себе:
- через поддельные предупреждения системы безопасности Windows
- через поддельные предупреждения брандмауэра Windows

WinBlueSoft – это поддельный антивирус от создателей WiniBlueSoft. Эти программы очень похожи, создаётся впечатление, что создатели убрали только одну букву в названии. В большей степени это так и есть, но при этом создатели WinBlueSoft добавили ещё один компонент (blocker.dll) в свою паразитную программу.

При заражении компьютера WinBlueSoft прописывается в автозагрузку и кроме этого настраивает Windows таким образом, чтобы blocker.dll загружался при вызове любой программы. Это позволяет контролировать запуск программ и не позволять запускаться тем, которые авторы WinBlueSoft посчитали вредными для себя. В реальности разрешается запускать только стандартные приложения Windows плюс winbluesoft.exe (главный файл WinBlueSoft).

XP Deluxe Protector – поддельная антиспайварная программа, которая появилась буквально несколько дней назад. Она является продолжением серии XP Police Antivirus, в которую входят Win PC Antivirus, Win PC Defender, XP Police Antivirus. Что нового в XP Deluxe Protector? Изменено название, плюс для распространения используются новые сайты и новые трояны. После заражением таким трояном, компьютер начнёт показывать предупреждения, которые будто бы показывает Windows, но на самом деле это неплохо выполненная подделка. Эти предупреждения сигнализируют о том, что компьютер заражён, после чего предлагается скачать и установить программу XP Deluxe Protector.

После запуска, поведение XP Deluxe Protector стандартно. Программа прописывается в автозагрузку, обеспечивая себе таким образом автоматический запуск при каждом включении компьютера, и начинает процедуру сканирования. Но нужно понимать, что это сканирование всего лишь хорошо выполненная имитация, необходимая для того чтобы обмануть пользователя. Результат сканирования XP Deluxe Protector всегда один – компьютер заражён и требуется лечение. В реальности компьютер нужно лечить только от одного, самой программы XP Deluxe Protector.

Win32/Conficker.AA также известный как W32/Worm.AHGV, Net-Worm.Win32.Kido.bg, Worm:Win32/Conficker, W32/Conficker.worm.gen, Mal/Conficker это червь, используемый Microsoft Windows Server Service RPC для удаленного выполнения кода (MS08-67) в целях распространения на другие компьютеры в локальной сети. Червь блокирует пользовательский доступ к сайтам систем безопасности, удаляет все точки Восстановления системы, которые существовали до момента заражения, защищает себя от возможности удаления снимая все разрешения, применимые в NTFS, за исключением доступа на запуск его самого и доступа на чтение каталога, где он находится, и еще многое другое. Начиная с апреля 2009 года, этот червь также устанавливает Spyware Protect 2009 (поддельная антиспайварная программа).